МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ НУ „Львівська політехніка” ІКТА
Курсова робота на тему: “ Організація режиму секретності на державних підприємствах та в установах. Організація та обладнання режимно-секретних органів. ”. Виконав: ст. гр. ІБ-44 Перевірив Гаранюк Б.І. Львів – 2010 Зміст. - Формування загальних вимог до КСЗІ в ІТС - Обґрунтування необхідності створення КСЗІ - Обстеження середовищ функціонування ІТС фізичне середовище середовище користувачів обчислювальна система оброблювана інформація Розробка політики безпеки інформації в ІТС - Політика організації санкціонованого доступу на об’єкт. - Розроблення системи санкціонованого доступу на об’єкт.Захист зон безпеки - Перелік інформації з обмеженим доступом - План-графік проведення захисних робіт у приміщенні районної адміністрації Вибір варіанту КСЗІ Розробка проекту КСЗІ Проект КСЗІ розробляється на підставі та у відповідності до ТЗ на створення ІТС Ескізний проект КСЗІ Технічний проект КСЗІ Розробка проектних рішень КСЗІ Мета роботи: набути навиків у організації режимно-секретного органу (РСО) та служби охорони РСО в державній установі, на якій циркулює державна таємниця. Завдання: Організувати та правильно розмістити режимно-секретний орган (РСО) та службу охорони РСО в державній установі, на якій циркулює державна таємниця. Встановити необхідне обладнання. Обрати та розмістити засоби для забезпечення безпеки режимно-секретного органу. Формування загальних вимог до КСЗІ в ІТС КСЗІ повинна відповідати таким вимога: Унеможливити витік або ж незаконне отримання інформації через локальну мережу. Забезпечити надійний захисть документам та іншій важливій інформації на матеріальних носіях. Сформувати чіткий список вимог і настанов для персоналу, тех. Персоналу працівникам служби безпеки. Забезпечити виконання вище згаданого списку. Унеможливити встановлення закладних пристроїв порушниками в будівлі районної адміністрації та на її території. Обґрунтування необхідності створення КС - На підставі законів України про «Про державну таємницю»,«Про інформацію»,«Про захист інформації в інформаційно-телекомунікаційних системах», «Про електронні документи та електронний документообіг»,на даній державній установі встановлюється обмеження доступу до певних видів; - У складі інформації в районній адміністрації, яка підлягає автоматизованій обробці, виявлено такі її видів, що потребують обмеження доступу відповідно до вимог законів України; - Інформація, циркулююча в даній установі, несе відомості про громадян України. А обов’язком останньої є захист прав і свобод громадян. В результаті проведеного аналізу прийняте рішення про необхідність встановлення КСЗІ в районній адміністрації, у відповідності до усіх вимог, перелічених вище. Обстеження середовищ функціонування ІТС фізичне середовище Генеральний план з категоріюванням об’єктів:
Категорія А - приміщення, в яких не циркулює ІЗОД і до яких мають доступ як працівники районної адміністрації , так і відвідувачі Категорія Б - приміщення , в яких циркулює ІЗОД, Доступ тільки працівникам і техперсоналу адміністрації. Категорія В - доступ має лише голова адміністрації і технічний персонал. середовище користувачів Група співробітників що може служити об’єктом протиправних дій: охоронець – контролює доступ інших працівників адміністрації, відвідувачів та клієнтів адміністрації в приміщенні центра, забезпечує правопорядок , контролює доступ працівників адміністрації до робочих місць (зберігає ключі від приміщень...